【黑客联盟2016年10月18日讯】当今“万物互联”的时代，网络安全日益重要。2016年，我国决定在每年9月第三周举行国家网络安全宣传周活动，今年将在武汉举办。这个听名字感觉高到云端的网络安全周，看似高冷，其实与每个网民息息相关。
网络安全宣传周提高了网民网络素养。网络安全事关人人，维护网络安全人人有责。在网络安全工作中，每个人都是网络安全不可或缺的一部分。“人民力量”筑就网络安全“铜墙铁壁”，人人都应该是网络安全“防火墙”，人人都应该用滴水穿石的精神为网络安全作出自己的贡献。总书记指出，“没有网络安全就没有国家安全”。事实上，作为公民，人人关注网络安全，人人为网络安全而努力，既是为国家安全做贡献，也是在为自身美好幸福生活添砖加瓦。
网络安全宣传周筑牢了网站“防火墙”。无论是个人信息泄露、密码被盗，还是商家企业遭受数据威胁，网站都难辞其咎。网络安全宣传周系列活动的举行，能让网站认识到自身存在的问题，进而时刻绷紧安全这根弦，把好内容审核关，切实承担起社会责任，着力保护用户隐私，保障数据安全，筑起网络安全“防火墙”，让网络更好地服务于经济、社会、文化等各个领域。
尽管从国家层面，我们已加强顶层设计，构筑起网络安全的坚实屏障，但在网络如此深入地融入每个人的生活之后，我们也必须打一场维护网络安全的人民战争。从最基本的防范做起，一点一滴维护网络安全，那么我们每个人就是一道网络安全的防火墙。否则，每个人就可能成为网络安全的“漏斗”、“肉鸡”。在这个意义上，只有全社会共同强化网络安全风险意识，共同维护国家网络安全，我们才能共同享受网络文明，让网络更好地造福于我们每个人。
下一代防火墙与传统防火墙、UTM的差别
伴随网络攻击的日渐猖獗，企业面临着如何提升自身安全防护的重要问题，因此部署什么样的防火墙产品就成为企业决策者们需要把控的关键。那么对于传统防火墙、下一代防火墙来说，企业该选择谁呢？
下一代防火墙与传统防火墙、UTM的差别
防火墙（Firewall），也称防护墙，一般是指一种位于内部网络与外部网络之间的网络安全系统。设置防火墙目的是为了在内部网与外部网之间设立唯一通道，简化网络安全管理，防止不合法的访问。
传统防火墙具有数据包过滤、网络地址转换（NAT）、协议状态检查以及VPN功能等功能，但传统防火墙采用端口和IP协议进行控制的固有缺陷明显已经落伍，对于利用僵尸网络作为传输方法的威胁，基本无法探测到。
UTM（统一威胁管理，Unified Threat Management的缩写）是由传统的防火墙观念进化而成，它将多种安全功能都整合在单一的产品之上，其中包括了网络防火墙，防止网络入侵（IDS），防毒网关（gateway antivirus，AV），反垃圾信件网关（gateway anti-spam），虚拟私人网络（VPN），内容过滤（content filtering），负载平衡，防止资料外泄，以及设备报告等。
不过，UTM只是将防火墙、IPS、AV进行简单的功能堆砌，其致命缺陷就是采用串行扫描方式，包括吞吐量问题。特别是在较大的网络中，在功能全部开放时的处理效率非常低下。
因此，传统防火墙和UTM在应对网络新威胁面前，性能越发捉襟见肘，无法满足企业用户的安全需求。而在网络攻击多样化、复合化趋势明显的今天，NGFW（Next generation firewall）即下一代防火墙应运而生。
下一代防火墙（Next-Generation Firewall，缩写为NGFW）是一款可以全面应对应用层威胁的高性能防火墙。它是一种融合式网络设备平台，可将多种安全功能整合其上。除了传统的防火墙功能之外，还包括线上深度封包检测（DPI），入侵预防系统（IPS），应用层侦测与控制，SSL/SSH检测，网站过滤，以及QoS/带宽管理等功能，使得这个系统能够应对复杂而高级的网络攻击行为。
NGFW不仅具备传统防火墙的功能，还具备应对综合威胁的发现能力、阻断能力，而且并不是简单的功能堆砌和性能叠加，而是从全局视角，帮助用户解决网络面临的实际问题。因此在今天备受重视网络安全的企业关注。
